Mac Mini 2011

Vor kurzem wurde mir immer klarer, dass mein alter MacMini aus dem Jahr 2009 etwas zu langsam ist. Da ich viel im Bereich Softwareentwicklung und Bildbearbeitung arbeite und auch auf Vmware Fusion angewiesen bin, habe ich bereits im letzten Jahr den Mac von 4GB auf 8GB Arbeitsspeicher aufgerüstet, sodass nur ein Tausch der langsamen Festplatte eine Option gewesen wäre. Der Bremsklotz in Form des Core2Duo 2.3 Ghz Prozessors wäre allerdings weiterhin vorhanden gewesen.

Damit war klar — es muss ein neuer MacMini her. Die Lieferung durch Apple dauerte gut 10 Tage und als erstes wurde direkt von 4GB auf 8GB Arbeitsspeicher aufgerüstet. Gerade bei den neuen Modellen ist eine solche Aufrüstung deutlich einfacher zu erledigen als mit den älteren Geräten. Ein Vergleich der Geschwindigkeit beider Geräte zeigte, dass der Wechsel sich definitiv gelohnt hat.

Es stellte sich jetzt nur die Frage, was ich mit dem alten MacMini mache. Die erste Reflex-Reaktion war ein Verkauf über Ebay. Allerdings bei einem Blick auf die Gebühren die Ebay verlangt wird einem doch etwas anders. Dazu kommt noch wenn man „Pech” hat Gebühren für die Zahlung über Paypal. Die meiner Meinung nach wirklich hohen Gebühren und das Risiko sich im Anschluss mit dem Käufer herumschlagen zu dürfen brachte mich auf die Idee eine Alternative zu suchen.

Nach einer kleinen Suche im Internet fand ich einen auf den Rückkauf bestimmte Geräte spezialisierten Anbieter mit dem Namen Flip4New.de. Die Internetseite des Anbieters ist dabei relativ einfach gehalten.

Schritt 1 — die Angebots-Erstellung:

Ein Assistenten hilft einem bei der Erstellung eines Ankauf-Angebots. Der Assistent fragt dabei alle wichtigen Informationen über das zu verkaufende Produkt und dessen aktueller Zustand ab. Nach der Beantwortung einiger wenigen Fragen bekommt man bereits ein unverbindliches Angebot für den Ankauf.

Möchte man den Verkauf an Flip4New abwickeln beziehen sich die nächsten Fragen auf die Auszahlungsform. Man hat hierbei die Auswahl zwischen Barzahlung, einem Amazon.de Gutschein oder ein Neuprodukt aus Onlineshop von Flip4New. Da ich den neuen Rechner über den Apple Onlineshop gekauft hatte, wählte ich an dieser Stelle Bargeld. Der folgende Punkt ist bereits das anlegen eines Kundenaccounts. Über diesen Account kann man später zu jeder Zeit den aktuellen Bearbeitungsstand abrufen.

Die Angebotserstellung führte in meinem Fall allerdings zu einem kleinen Problem. Der Assistent von Flip4New kannte nur MacMini-Modelle mit bis zu 4GB Arbeitsspeicher. Da mein Mac Mini nicht die „üblichen” 2 oder 4GB Arbeitsspeicher hatte, sondern auf 8GB aufgerüstet wurde, stand ein Anruf bei der  kostenlose Hotline von Flip4New an. Die Hotline war eine positive Überraschung. Ich hatte direkt ohne nennenswerte Wartezeit einen Gesprächspartner und dieser konnte mir auch schnell weiterhelfen. Ich bekam direkt mitgeteilt, dass ich natürlich für meinen Mac entsprechend mehr erhalte (25 Eur für die zusätzlichen 4GB Arbeitsspeicher) und ich nur kurz dem Rechner ein Brief belegen soll, wo ich auf den Arbeitsspeicher und das Telefonat hinweisen soll. Für die Auftragserteilung selber sollte ich einfach 4GB Arbeitsspeicher auswählen.

Schritt 2 — Der Versand:

Eine positive Überraschung kam nach dem Abschluss des Ankauf-Assistenten. Flip4New generiert nicht nur die passenden Adress-Aufkleber für den Versand als Paket, sondern man erhält auch einen DHL Retoure Versandaufkleber. Damit werden die Versandkosten von Flip4New übernommen. Für die entsprechende Versandverpackung muss man allerdings selber sorgen. Dabei sollte man unbedingt beachten, dass die Lieferung ausreichend geschützt versendet wird. Es wäre schade, wenn sich durch den Versand der Zustand verschlechtert würde. Hat man alles verpackt, muss man das Paket nur noch zur nächsten Post-Filiale bringen und den Versandbeleg gut aufheben.

Schritt 3 — Die Prüfung:

Direkt beim Eingang des Pakets wird man von Flip4New über die Ankunft und die weiteren Schritte informiert. Es folgt nun eine Überprüfung des Geräts auf Funktionsfähigkeit und ob die Angaben bei der Angebotserstellung korrekt waren. Bei meinem MacMini dauerte die Prüfung etwa 3 Tage. Nach Abschluss der Überprüfung bekommt man das Ergebnis in einer weiteren E-Mail mitgeteilt. Was passiert, wenn die Prüfung nicht erfolgreich verläuft? In diesem Fall bekommt man — laut Flip4New — ein neues Ankauf-Angebot zugestellt. Ist das neue Angebot niedriger, so kann man entweder das Angebot akzeptieren oder das Gerät sich zurücksenden lassen. Ist das neue Angebot höher, was auch vorkommen kann, dann gilt das höhere Angebot automatisch als akzeptiert.

Schritt 3 — Die Auszahlung:

Sofern man, wie ich, eine Barzahlung gewählt hat, erhält man wenige Tage nach der Prüfung eine E-Mail in der man darüber informiert wird, dass die Überweisung auf das angegebene Konto durchgeführt wurde. Bereits am nächsten Werktag war auch der Betrag bereits auf meinem Konto gutgeschrieben.

Fazit:

Ich kann Flip4New auf jeden Fall nur empfehlen. Der Ankauf des MacMini wurde wirklich schnell und professionell abgewickelt. Vom Versand bis zur Auszahlung auf mein Konto verging gerade einmal eine Woche, wobei Flip4New die Versandkosten komplett übernommen hat. Auch was den telefonischen Service angeht, so hat der Anbieter bei meinem Anruf einen wirklich positiven Eindruck hinterlassen. Erwähnenswert ist meiner Meinung nach auch, dass man jederzeit über den aktuellen Bearbeitungsstand per E-Mail informiert wird. Der Kundenbereich auf der Internetseite hat allerdings in meinem Fall nicht immer den aktuellen Stand wiedergegeben.

Zusammenfassend kann ich nur sagen, dass der Anbieter auf jeden Fall eine Alternative zu einem Verkauf über Ebay darstellt. Natürlich muss einem dabei klar sein, dass man bei Ebay vielleicht ein paar Euro mehr erhalten kann. Man sollte allerdings bedenken, dass bei einem Festbetrag-Angebot ein Verkauf nicht sicher ist und bei einer Auktion niemand sagen kann, ob man den gewünschten Betrag überhaupt erreicht. Dazu kommen noch die „üblichen” Risiken wie Probleme mit dem Käufer oder Zahlungsausfall. Der Aufwand mit dem einstellen bei Ebay (Aktionstext, Bilder, etc) und die hohen Gebühren sollte man auch nicht vergessen. Im Vergleich zu Ebay ist Flip4New eine relativ sichere und vor allem auch schnelle Sache. Man weiss bereits vorab welchen Betrag man bei einer positiven Prüfung erhält und kann sich bereits entsprechend darauf einrichten. Sollte ich zukünftig etwas zu verkaufen haben, so wird Flip4New auf jeden Fall für mich wieder eine Option sein.

Diese Woche war es soweit — die neue Generation des Mobilen MwSt-Rechners steht im iTunes AppStore zur Verfügung. Wie der große Versionssprung erahnen lässt, hat sich wirklich sehr viel beim Funktionsumfang getan, wobei weiterhin ein Blick auf eine einfache Bedienung gelegt wurde.

Die größten Änderungen beziehen sich dabei auf den MwSt-Rechner selber, der jetzt nicht mehr nur für Deutschland, Österreich und die Schweiz enthält. Insgesamt sind nun für über 35 (überwiegend europäischen) Länder die MwSt-Sätze hinterlegt. Damit die MwSt-Sätze auch aktuell bleiben existiert nun auch eine Online-Update Funktion.

Weitere Änderungen beziehen sich dabei auf das Fehlerbehandlung und die Unterstützung der neuen Homepage http://www.tfnapps.de/.

Screenshots zur neuen Version können auf der neuen Homepage angeschaut werden. Dort findet sich auch für alle Nutzer der App einen Support-Bereich inklusive einer FAQ.

Hier nun noch das komplette Changelog:

• (NEW) MwSt-Sätze für den gesamten Europäischen Raum hinterlegt
• (NEW) MwSt-Sätze können per Online-Update aktualisiert werden
• (NEW) Optional: regelmäßige Prüfung auf neue MwSt-Sätze (alle 48h)
• (NEW) Eingaben die keinen Sinn ergeben werden abgefangen (z.B. negativer MwSt-Satz)
• (NEW) Direkt während der Eingabe werden Fehlermeldungen angezeigt
• (NEW) Anwendung nun komplett Datenbankgestützt
• (NEW) Neuaufbau der Berechnungsroutinen und des Fehlerhandlings
• (NEW) Verringerung der Speicherzyklen
• (NEW) Vereinfachte Oberfläche
• (NEW) Neue Icons innerhalb der App
• (NEW) Unterstützung von Geräte-Rotation: Portrait-Up und Portrait-Down
• (NEW) Zusätzliche Funktionen in zentrales „Mehr“-Menü verschoben
• (NEW) Neue Firmenseite direkt über die App aufrufbar
• (NEW) tfnApps-Twitter Account über internen Browser abrufbar
• (NEW) Support-Anfrage direkt über das „Mehr“-Menü stellbar
• (NEW) Export-Funktion erweitert um Airprint
• (NEW) Hilfe um FAQ überweitert
• (NEW) Anpassungen für iOS 4.3.5 und vorbereitet für iOS5
• (NEW) Virtuelle Tastatur angepasst für „Fertig“-Button
• (NEW) Kein automatisches Löschen der Eingabe mehr beim Wechsel des Eingabefelds
• (NEW) Effekte beim zurücksetzen des Rechners durch Nutzer wählbar
• (BUGFIX) Hilfe überarbeitet und Fehler entfernt
• (BUGFIX) Fehlerhaft formatierten Rabattsatz korrigiert im Rabattrechner
• (BUGFIX) Negativen MwSt-Betrag verhindern im MwSt-Rechner
• (BUGFIX) Individueller MwSt-Satz beim zurücksetzen des Rechners beachten
• (BUGFIX) Nicht berechenbare Eingaben beim Rabattrechner mit individueller Fehlermeldung versehen
• (BUGFIX) Darstellung im Rabattrechner eines „unendlichen“ Prozentsatzes anstatt einer Fehlermeldung

Ein wirklich schöner und warmer April und schon beginnen die ersten größeren Bauarbeiten hier im Ort. Besonders uns hier hat es diesmal erwischt.

Wenn man sich hier nur einmal mein Auto anschaut zeigt sich der warme Frühling. Überall Blütenstaub ohne Ende. Für Allergiker zur Zeit sicherlich die Hölle.

Allerdings kommt hier noch etwas mehr dazu. Ein Nachbargebäude, welches an unseren Hof angrenzt  bekommt ein neues Dach und wird frisch verputzt. Das alleine bedeutet schon jede Menge Extra-Staub.

Aber es wird noch mehr gearbeitet …

Damit sich der Staub so richtig rentiert, wird gleich noch etwas schräg gegenüber ein griechisches Restaurant und eine Sparkasse abgerissen. Logischerweise wurde hierfür die halbe Straße gesperrt, was bei dem vielen Verkehr alles andere als optimal ist.

Das ganze hat auch zur Folge, dass es hier förmlich kurz Kunst wird mit dem Auto das Haus zu verlassen, da die Straße auch von Autos zugeparkt wird. Mich wundert allerdings eh, warum die Gemeinde bei der Baustelle keine Baustellen-Ampel installiert hat. Vom Büro aus kann ich hier schön den Verkehr beobachten und es geht wirklich andauernd ziemlich knapp zu. Dass es hier noch keinen Unfall gab, grenzt schon fast an ein Wunder.

Das schöne jedenfalls daran ist, dass die Gemeinde anscheinend auch mal etwas für den Ortskern hier in Neuthard unternimmt. Passend hierzu wurde gestern auch an alle Unternehmen und Haushalte einen Fragebogen übergeben zum Thema „Sanierung des Ortskerns” übergeben.

Es wäre schön, wenn sich wirklich etwas ändern würde. Es gibt hier leider genug, was verbesserungswürdig ist. Das fängt schon mit dem schlechten Zustand der Straße selber an. Bei jedem etwas schnelleren LKW fängt das Gebäude hier regelrecht an zu vibrieren. Dies zeigt sich leider mittlerweile auch durch ein deutlichen Riss an der Hauswand.

Vielleicht ändert sich ja wirklich etwas …

Auch wenn es im Januar um den Mobilen MwSt-Rechner etwas ruhiger war, so wurde doch viel geändert. Neben einem kompletten Code-Review wurden einige umfangreiche Neuerungen in Angriff genommen die schon länger geplant waren. Die Änderungen betreffen dabei nicht nur interne Funktionen, sondern auch die komplette Oberfläche wurde angepasst. Entsprechend aufwendig waren natürlich auch die notwendigen Anpassungen.

Um einige der Änderungen einmal zu nennen. Die Oberfläche wurde komplett neu aufgebaut und selbst die bisherigen Icons mussten zum überwiegenden Teil daran glauben. Ziel war dabei eine noch effektivere Bedienung der Anwendung zu erreichen. Weniger wichtige Menüpunkte wie die Hilfe sind nun unter „Mehr” zu finden. Dies bedeutet natürlich auch eine größere Flexibilität was zukünftige Programmfunktionen angeht. Alle Icons sind selbstverständlich weiterhin auch für das Retina-Display des iPhone4 optimiert, sodass eine kristallklare Darstellung gewährleistet ist.

Weitere Änderungen betreffen auch die Eingabe selber innerhalb der Anwendung. Im Gegensatz zu bisher wird ein bestehendes Eingabefeld nicht mehr automatisch geleert wenn man es erneut auswählt. Dadurch werden in Zukunft auch nachträgliche Korrekturen in den Eingaben unterstützt. In diesem Zusammenhang wurde auch die Fehlerbehandlung innerhalb der Anwendung deutlich ausgeweitet. Eingaben die keinen Sinn ergeben oder in der Form nicht berechnet werden können werden in Zukunft mit aussagekräftigeren Fehlermeldungen abgefangen. Insbesondere wurde auch ein Augenmerk auf „unsinnige” Eingaben gelegt wie zum Beispiel einen negativen MwSt-Satz im MwSt-Rechner. Allgemeine Fehlermeldungen werden nun also der Vergangenheit angehören.

Eine der umfangreichsten Änderungen betrifft im speziellen den MwSt-Rechner. Anstatt wie bisher mit fest angegebenen MwSt-Sätzen für nur 3 Länder zu arbeiten ist die neue Version mit einer umfangreichen MwSt-Datenbank versehen. Die Datenbank wird die MwSt-Sätze von über 35 europäische Länder enthalten. Die Auswahl des entsprechenden Landes wurde dabei so einfach wie möglich gestaltet, sodass auch weiterhin eine schnelle Bedienung des Rechners möglich ist. Für ein ansprechendes Aussehen wurde für alle Länder auch die jeweilige Landesflagge hinterlegt.

Das neue „Mehr”-Menü beinhaltet neben dem Impressum und der Option zum Kauf des Premium Upgrade auch die Möglichkeit eine Support-Anfrage zu stellen, wobei wichtige Informationen zum iDevice bereits in die Support-eMail eingefügt wird. Über Neuerungen rund um den Mobilen MwSt-Rechner kann man sich zukünftig über den Menüpunkt „News und Infos” informieren. Weitere Menüpunkte im „Mehr”-Menü sind Links zum AppStore, zu unserem Twitter-Account und unserer Homepage.

Dies ist nur eine kurze Übersicht über die neuen Funktionen des MwSt-Rechners. Bitte beachtet, dass es sich hierbei nur um eine Vorschau zur kommenden Version handelt. Bis zur endgültigen Version sind weitere Änderungen durchaus möglich. Ein genauen Termin für die neue Version des MwSt-Rechners kann ich aufgrund des Anzahl der Änderungen noch nicht nennen. Sofern alles wie geplant läuft dürfte der Beta-Test im kommenden Monat starten. Ich werde euch auf jeden Fall auf dem laufenden halten

Eigentlich haben wir es in Deutschland ja relativ gut. Wir bekommen mit N-TV und N24 zwei Nachrichtensender welche — dem Papier nach — reine Nachrichtensender sind. Während der politischen Entwicklungen in Ägypten kann man einmal wieder sehen, wie wenig man den Namen „Nachrichtensender” tatsächlich verdient.

In Ägypten finden seit Freitag Nachmittag massive Demonstrationen gegen die aktuelle Regierung statt, welche zu gewalttätigen Auseinandersetzungen zwischen Militär/Polizei und den Demonstranten führten. Plünderungen und brennende Parteigebäude sind das Ergebnis der jüngsten Ereignisse.

Wäre es nicht angebracht für einen Nachrichtensender direkt von der Krise in Ägypten umfangreich zu berichten? Kombiniert mit Live-Bildern von zum Beispiel Kairo und gelegentlichen Schaltungen zu Experten und lokalen Berichterstatter?  Ein Blick in das laufende Programm ist dagegen erschreckend. Bei N-TV läuft aktuell eine „Werbesendung” für Wiener Sacher-Torte und auf N24 die Dokumentation „Wunder der Evolution”. Aktuelle Nachrichten werden sporadisch zwischen Werbung, Bundesliga-Ergebnisständen in einem Ticker eingeblendet. Die einzigen Nachrichten beschränken sich je ein paar wenige Minuten vorgefertigter Inhalte zum Anfang jeder vollen Stunde bei denen höchstens einzelne Berichte im laufe des Tages ausgetauscht werden.

Vergleichen wir dagegen „unsere” Nachrichtensender mit den internationalen Alternativen:

Euronews, der von der EU bezahlte Nachrichtensender, berichtet immer wieder über streckenweise über Ereignisse in Ägypten neben Nachrichten über andere Länder. Allerdings gibt es hier auch einen hohen Anteil von Info-Sendungen wie z.B. Berichte von dem Weltwirtschaftsforum in Davos. Es handelt sich also bei Euronews ebenfalls um keinen reinen Nachrichtensender, aber der Nachrichtenanteil ist relativ hoch und aktuell. Der große Vorteil von Euronews ist die hohe Anzahl an angebotenen Sprachen inklusive Deutsch.

CNN Int. ist das internationale Format des weltweit bekannten US-Nachrichtensender. Der Sender ist der erste, bei dem ich sagen würde, er hat den Namen „Nachrichtensender” tatsächlich verdient. Man berichtet in einem hohen Umfang zur Zeit über Ägypten, ohne dabei die restliche Welt zu vergessen. Es werden viele Live-Schaltungen gebracht und man greift auch auf Inhalte vieler anderer Sender zurück wie Reuters und Al Jazeera. Außer bei den kurzen Werbeunterbrechungen ist zumindest permanent ein kleines „Live”-Fenster zu sehen.

Der britische Sender Sky News dagegen ist mehr oder weniger eine Mischung aus N-TV/N24 und Euronews. Man berichtet immer wieder Live aus dem Krisengebiet und bringt auch zum Teil die gleichen Bilder wie CNN. Dazwischen kommen lokale Nachrichten aus Großbritannien. Zur Zeit laufen Sportnachrichten mit Informationen über die englische Premier League. Dokumentationen oder ähnliches findet man bei Sky News höchstens mit der Lupe. Es handelt sich daher meiner Meinung nach auch um einen reinen Nachrichtensender, der im Gegensatz zu CNN Int. eher eine Fokussierung auf lokale Ereignisse hat. Auf ein kleines Fenster mit Live-Bildern wird überwiegend verzichtet und das Programm wird ebenfalls unregelmäßig durch kurze Werbespots unterbrochen.

BBC News ist ebenfalls ein von der britischen Insel und steht in Verbindung mit dem britischen staatlichen Fernseher. Der Sender existiert dabei in 2 verschiedenen Ablegern — dem nationalen und dem internationalen BBC News. Auch wenn es sich um staatliche Sender handelt, so kommt es doch bei beiden Sendern immer wieder zu kurzen Werbeunterbrechungen. Die Inhalte sind vergleichbar mit denen von Sky News, wobei die internationale Fassung von BBC News etwas mehr auf internationale News abzielt. Sowohl in der lokalen als auch internationalen Fassung des Senders wird in einem hohen Anteil zur Zeit von Ägypten berichtet, wobei man auch hier — wie bei CNN — sowohl auf externe Bildquellen als auch auf eigene Bilder zurückgreift. Gleichzeitig wird regelmäßig auf Live-Kommentatoren direkt in Kairo zurückgegriffen.

Als Fazit kann man sagen, dass CNN einen extrem großen Anteil mit Berichten von Krisengebieten anbietet, wobei der Rest etwas vernachlässigt wird. Bei BBC und Sky News findet dagegen eine gute Mischung statt zwischen „breaking news” und restlichen Newsmeldungen. Als einziges deutschsprachige Alternative zu den deutschen Nachrichtensender ist Euronews, wobei der Sender noch nicht an Sky News, BBC oder CNN ran kommt. Was N-TV und N24 angeht — was soll man dazu sagen? Eigentlich sollten sich die Sender nicht „Nachrichtensender” nennen dürfen. Selbst „heute in 100 Sekunden”  auf dem ZDF Infokanal dürfte mit seinen Kurznachrichten aktueller sein als beide Nachrichtensender.

Es bleibt eigentlich nur die Hoffnung, dass die ÖR-Sender sich doch einmal zusammentun für einen reinen Nachrichtensender für Deutschland, wie man es ja schon öfters einmal geplant hatte.

Mit dem Jahreswechsel wurde in der Schweiz die MwSt-Sätze auf 8% und 2.5% angehoben. Dies macht ein kurzfristiges Update des MwSt-Rechners notwendig. Das benötigte Update wurde mit dem Jahreswechsel an Apple übergeben und sollte die kommenden Tage freigegeben werden.

Zwischenzeitlich können Sie den neuen MwSt-Satz auch manuell eingeben. Hierzu wählen Sie einfach als Land „CH” aus und als MwSt-Satz „IDV”. Im Anschluss können Sie über ein nun angezeigtes Eingabefeld einen beliebigen MwSt-Satz wie z.B. 8% angeben.

Sobald die neue Version freigegeben wurde, finden Sie diese wie üblich über die Update-Funktion im iTunes AppStore. Eine bereits erworbene Premium Option bleibt mit dem Update bestehen und kann kostenlos über die InApp-Kauf Funktion reaktiviert werden. Details hierzu finden Sie in der Hilfe innerhalb der App.

Wenn man sich im Rahmen der Berichterstattung über das Bloggertreffern re:publica die erneut aufgeflammte Diskussion über die sogenannten „Snippets” (Zitate) von Newsmeldungen auf Seiten wie Google News so anschaut, so fällt mir eines dabei auf:

Es geht im Endeffekt nicht darum zu verhindern, dass Newsmeldungen von Diensten wie Google News zitiert werden dürfen. Wollte man das, müsste man einfach das indizieren mittels robot.txt oder entsprechenden Meta-Tags verbieten und schon würde man von Suchdiensten nicht mehr erfasst werden. Es ist ja auch logisch, denn wer nicht gefunden wird, wird nicht besucht werden. Das gilt für kostenlose Newsseiten, die ihre Einnahmen mit Werbung erzielen und für kostenpflichtige.

Im Endeffekt möchte man doch — entgegen den vielen Beteuerungen der Verlage — nichts anderes als eine neue Einnahmequelle zu generieren. Wieso sollte man dann nicht nur Google mit seinen hohen Werbeeinnahmen zur Kasse bitten, wenn man auch gleich alle die aus einer Meldung zitieren abkassieren kann.

Ob es soweit kommen wird? Der Gesetzgeber hat ja schon die Verlage gebeten selber einmal einen Gesetzesentwurf zu schreiben und ich denke, dass die Lobby-Arbeit in dem Zusammenhang relativ umfangreich sein wird.

Nachdem wir im Rahmen des Router-Projekts uns bereits über den Rahmen der Hardware klar sind fehlt nun noch die passende Software. Mit der Endian Firewall Firewall existiert eine auf Linux basierende äußerst leistungsfähige Software, welche eine Menge Einsatzgebiete abdeckt und für die meisten kleineren und mittleren Büros ausreichend sein sollte.

Bei vielen Systemen, welche insbesonders auf der stromsparenden Atom-Plattform basieren, wird allerdings die Installation deutlich schwieriger. Die bei der relativ neuen Plattform verwendeten Netzwerkchipsätzen werden zum Teil noch nicht von dem bei der Endian Firewall mitgelieferten Linux-Kernel unterstützt. Wobei dies nicht nur für die Endian Firewall gilt, sondern für fast alle Ablieger der IPCop Router-Distribution.

Mit diesem Howto soll einmal grundlegend erklärt werden mit welchen Schritten ein Kernel Modul für die Endian Firwall kompiliert werden kann. Mit den Kernelmodulen für Realtek RTL8111/8168B und Intel e1000e-basierenden PCIe Gigabit-Netzwerkkarten werden für die Anleitung zwei weit verbreitete Netzwerkchipsätze verwendet.

Wie immer für meine Howtos gilt, dass sie für Personen gedacht sind denen die Linux-Konsole nicht fremd ist. Die Nutzung des Howtos und der Kernelmodule erfolgt — wie üblich — auf eigene Gefahr. Eine weitere Vorraussetzung ist diesmal ein installiertes Vmware oder Virtualbox (siehe Schritt 1). Wer Fragen oder Probleme im Zusammenhang mit diesem Howto hat, den möchte ich bitten primär die Kommentarfunktion im Blog zu verwenden.

Schritt 1: Basis-System einrichten:

Als Vorbereitung sollte Vmware oder Virtualbox installiert werden um das Endian Development System als virtuelles Betriebssystem zu betreiben. Hierbei ist nur wichtig, dass für das Gast-System zwei virtuelle Netzwerkkarten vorhanden sein müssen, die als Netzwerkbrücke (Bridge-Mode) konfiguriert sein müssen. Auch wenn dies nicht zwingend benötigt wird, vereinfacht es den Installationsvorgang. Desweiteren wird ein SSH Client wie zum Beispiel Putty benötigt.

Noch ein genereller Hinweis. Die Anleitung selber verlangt sowohl gewisse Kentnisse unter Linux als auch mit der Endian Firewall selber. Durch ein Bug kann es im übrigen vorkommen, dass die bei der Installation angegebenen Zugangsdaten für die Anmeldung bei der Weboberfläche und für den SSH Zugang nicht funktionieren. In diesem Fall sollten noch die Standard Zugangsdaten aktiv sein. Für die Weboberfläche wäre dies Benutzername „admin” und als Passwort „endian”. Für den SSH Zugang lautet der Benutzername „root” und das Passwort, wie bei der Weboberfläche, „endian”. Die Groß– und Kleinschreibung muss unbedingt beachtet werden.

Nach dem anlegen des virtuellen Systems muss als erstes ein normale Installation der Endian Firewall durchgeführt werden. Wer die Endian Firewall bereits kennt, sollte hierbei kein größeres Problem haben. Als grünes und rotes
Interface wählt man jeweils eine der beiden verfügbaren Netzwerkkarten aus. Ein „blue” Interface wird nicht benötigt. Als Zugangsart wählt man für das rote Interface entweder DHCP oder Static IP. DHCP wird natürlich nur funktionieren, wenn zum Beispiel im Router der DHCP Server aktiviert ist. Wählt man Static IP, sollte man eine freie IP Adresse aus dem eigenen Netz angeben und für Gateway und DNS Server die gleichen Daten, wie beim Host-System (meistens die IP Adresse des Routers).

Schritt 2: Build Umgebung installieren:

Um die Installation etwas zu vereinfachen aktiviert man am besten über die Weboberfläche der eben installierten Firewall den SSH Zugang über den Menüpunkt „System / SSH Zugang”. Im Anschluss sollte man sich bereits mit dem SSH Client als „root” einloggen können. Über die Shell muss man nachfolgenden Kommandos ausführen. Mit diesen Kommandos werden für den kompilierungsvorgang essentielle Programme installiert, die zum Teil von einer anderen Distribution, aber auch direkt von Endian selber in binärer Form bereitgestellt werden.

Im Anschluss müssen nur noch zwei Symlink erzeugt werden, damit beim kompilieren die im vorherigen Schritt installierten Kernel Header sowie der Compiler auch tatsächlich gefunden werden. Dazu ist auf der Konsole nur folgendes notwendig:

Schritt 3a: Unterstützung für die Intel PCIe Netzwerkkarten basierend auf dem e1000e Kernelmodul:

Für viele der aktuellen Intel PCIe Gigabit Netzwerkkarten bietet die Endian Firewall in der aktuellen 2.3er Version der Community-Edition zur Zeit keine Unterstützung, da das hierfür benötigte e1000e Kernelmodul nicht mit in den fertigen Kernel genommen wurde. Da Endian das nachladen von Kernel Modulen zulässt, benötigt man keinen komplett neuen Kernel, sondern nur das einzelne Kernel Modul. Das Kernel Modul kann direkt
von der Intel Homepage herunterladen kann und sollte im Anschluss per scp in den Ordner /root des virtuellen Systems kopiert werden. Um das Modul im Anschluss zu kompilieren, sind folgende Schritte notwendig:

Sofern alles fehlerfrei ablief, sollte man nun das fertige Kernelmodul in gepackter Form (e1000e.ko.gz) vorliegen haben. Diese Datei kann man nun zum Beispiel via scp vom virtuellen System auf den Hosterrechner kopiert werden. Wie genau nun das Kernel-Modul in das eigentliche System eingebunden wird, kann man im folgenden vierten Schritt nachlesen.

Schritt 3b: Unterstützung für die Realtek RTL8111/8168B PCIe Gigabit-Netzwerkkarten:

Ähnlich wie bei der erwähnten Intel PCIe Netzwerkkarten funktioniert der RTL8111/8168B Chipsatz unter der Endian Firewall nicht ohne das installieren eines Kernel Moduls. Der Auslöser ist hier allerdings nicht ein fehlendes Kernel Modul, sondern ein Fehler im Linux-Kernel. Dieser Fehler sorgt dafür, dass die Karten zwar erkannt werden, aber von einem falschen Kernel Modul angesprochen werden und damit keine Netzwerkverbindung aufgebaut werden kann. Die Lösung ist hier ähnlich zu der bei den Intel Netzwerkkarten. Auf der Realtek Homepage sollte man das aktuelle Kernel Modul für „LINUX driver for kernel 2.6.x and 2.4.x (Support x86 and x64)” herunterladen und im Anschluss per scp in den Ordner /root des virtuellen Systems kopiert werden. Um das Modul im Anschluss zu kompilieren, sind folgende Schritte notwendig:

Auch hier gilt, wie im Fall des e1000e Kernel Moduls, dass man das fertige Kernelmodul in gepackter Form (r8168.ko.gz) vorliegen haben sollte. Um das Modul auf das eigentliche Endian System kopieren zu können, ist auch hier notwendig die Datei zum Beispiel per scp vom virtuellen System auf den Hostrechner zu kopieren.

Schritt 4: Integration des Kernel Moduls in das fertige Endian Firewall System

Für den letzten Schritt ist es notwendig, dass das Installationsprogramm der Endian Firewall auf dem geplanten Router komplett durchlaufen wurde und nun vor der Erstkonfiguration steht. Das benötigte Kernelmodul,
welches im dritten Schritt kompiliert wurde, sollte im Hauptverzeichnis eines mittels FAT16/32 formatierten USB Stick vorliegen, wobei der Stick erst nach dem durchlaufen des Installationsprogramms und dem abschließenden Reboot angeschlossen werden darf. Um die Unterstützung der Intel oder Realtek Netzwerkkarte hinzufügen, müssen über die Shell nun die folgenden Kommandos ausgeführt werden. Die Shell selber kann am Router über die Taste 0 im Bootmenü gestartet werden. Die Zugangsdaten für die Shell lauten „root” / „endian”.

Schritt 4b: Integration des Realtek Treibers

Schritt 4a: Integration des Intel Treibers

Noch ein paar Hinweise …

Um zu kontrollieren ob die Integration erfolgreich war, sollte man sich nach dem Reboot nochmals in die Shell einloggen. Per lsmod prüfen ob das „r8169” Kernelmodul erfolgreich geladen wurde. Über ifconfig sollte man noch kontrollieren, ob für die Netzwerkkarte ein ethx-Device existiert. Mittels ethtool ethx kann man prüfen, ob ein angeschlossenes Netzwerkkabel erkannt wird.

Wurden alle Netzwerkanschlüsse sauber erkannt, dann ist die größte Herausforderung festzustellen, welche Netzwerkkarte für die LAN Verbindung verwendet wird. In der Regel ist dies erst einmal die zu „eth0” zugeordnete Netzwerkkarte. Wer die MAC Adressen seiner Netzwerkkarten kennt, der kann über ifconfig sich die MAC Adresse von „eth0” anzeigen lassen. Ansonsten bleibt einem noch ein einfaches try and error. Einfach also die im Startmenü angezeigte IP von einem Rechner im Netz anpingen und nacheinander einfach einmal jede Netzwerkkarte mit dem Switch verbinden. Bei einer Netzwerkkarte sollte das anpingen eigentlich erfolgreich sein. Ist dies nicht der Fall, so sollte man einmal prüfen ob wirklich alle Netzwerkkarten erkannt wurden, ob die richtigen Netzwerkmodule geladen wurden (wichtig bei dem Realtek-Treiber) und ob ein angeschlossenes Netzwerkkabel erkannt wird. Ein Standard-Vorgehen bei dieser Situation gibt es leider nicht, sodass weitergehende Tipps im Rahmen des Howtos nicht möglich sind.

Sollte alles funktioniert haben, so kann man nun beginnen wie im offiziellen Endian Handbuch beschrieben die Erstkonfiguration über den Internetbrowser durchführen. Bei der Wahl der Netzwerkanschlüsse für die verschiedenen Netzwerksegmente (Rot, Grün, Blau etc.) sollten nun auch alle Netzwerkanschlüsse zur Verfügung stehen.

Bei Fragen zu der Konfiguration der Endian Firewall oder bei irgendwelchen Problemen, so kann ich nur efw-forum.de (deutsch) und efwsupport.com (englisch) empfehlen.

Immer wieder hatte ich unter Windows Vista und Windows7 das Problem, dass eine per eSATA angeschlossene Festplatte bei meinem Mainboard MSI P45 Diamond nur nach einem Neustart des Systems erkannt wird. Normalerweise sollte der ICH10 Chipsatz des Mainboards eigentlich Hotplug-fähig sein, was auch die Nutzung unter Linux zeigt. Im Gegensatz zu Windows, funktioniert dort Hotplug relativ reibungslos.

Damit Hotplug auch unter Windows funktioniert, habe ich mittlerweile ein kleines Software-Tool gefunden, welches ich euch nicht vorenthalten möchte. Es handelt sich dabei um das Tool HotSwap! welches sowohl in einer 32– als auch 64-Bit Version zum kostenlosen Download bereit steht.

Das Tool ist dabei nicht nur auf das oben genannte Mainboard mit dem ICH10 Chipsatz beschränkt, sondern auch für eine Reihe anderer Systeme. Eine Liste der unterstützten SATA Chipsätze findet sich ebenfalls auf der Homepage des Entwicklers.

Im  Teil 1 und Teil 2 ging es um vorbereitende Überlegungen für das Firewall-Router Projekt. Im dritten Teil dieser Serie geht es mehr um handfeste Themen – die Hardware selber. Nachdem im vorherigen Teil die Anforderungen an den Router präzisiert wurden, kann nun auf die Hardware-Auswahl angegangen werden.

Das Basissystem:

Als Basis für den Router dient das Barebone-System Supermicro 5015A-H mit einer 1HE 19” Bauform und einer Einbautiefe von nur Tiefe von nur 24,9cm. Basierend auf der Intel Atom 330 Dual-Core 1.6Ghz Plattform ist ein Super X7SLA-H Mainboard bereits verbaut.

Das Mainboard enthält sowohl Raid-fähige SATA Ports als auch einem IDE Port, PCIe Slots, mehrere USB Ports, zwei Realtek Gigabit Netzwerkkarten und eine GM950 Onboard-Grafikkarte mit VGA-Ausgang. Anschlüsse für eine PS2 Tastatur und Maus sind ebenso vorhanden wie eine serielle Schnittstelle.

Ein Highlight ist dabei das Bios, welches bereits während des Bootvorgangs eine Remote Konsole Unterstützung über die serielle Schnittstelle bietet, sodass theoretisch nach der ersten Einrichtung kein Monitor mehr notwendig ist.

Versorgt wird das Mainboard mit einem 200 Watt Netzteil, was mehr als ausreichend für unseren Zweck ist. Genau genommen ist es fast schon zu viel des Guten. Dennoch hat sich gezeigt, dass der gesamte Verbrauch unter Volllast bei rund 30 Watt liegt, im normalen Betrieb bei 20–23 Watt. Zum vergleich, ein einfacher Wlan Router benötigt im Schnitt 10 Watt, wobei unser Router im Vergleich zu den üblichen Modellen auch deutlich mehr Funktionen bietet und eigentlich fast schon als normaler Rechner durchgeht. Ein normales Computersystem dagegen liegt normalerweise bei um den 100 Watt (je nach Ausrüstung).

Die Netzwerkkarten:

Zwei Netzwerkkarten sind bereits im Basissystem verbaut vom Typ Realtek RTL8111 und bei der dritten Netzwerkkarte sollte man nach Möglichkeit auf eine PCI Express Karte setzen. In dem von mir zusammengestellten Router wird als weitere Netzwerkkarte eine eine Intel Gigabit CT Desktop verbaut.

Da es schwierig ist die Karte in einem nur knapp 4,3cm hohen Gehäuse zu verbauen wird zusätzlich eine sogenannte Riser-Card benötigt. Eine solche Karte ist bereits im Internet für unter 10 Eur erhältlich, sodass dies kein größerer Posten darstellt.

Der Speicher:

Als nächstes folgt der beim Basis-System noch fehlende Arbeitsspeicher. Hier langt ein einfaches 2GB DDR2 Ram Speichermodul. Mehr Arbeitsspeicher ist selbst bei den den etwas höheren Anforderungen übertrieben.

Die letzte Frage betrifft den Speicherplatz für das Betriebssystem des Routers. Eine normale Festplatte wäre hier absolut unnötig und würde nur viel zu viel Strom benötigen. Geradezu optimal ist dagegen ein 2GB Flash Speicher, wobei man hier mehrere Optionen hat. Die von mir bevorzugte Lösung ist ein 2GB Speichermodul für den IDE Port der Firma Delock. Das Modul kann als normale Festplatte angesteuert werden, besitzt eine elektronische Fehlerkorrektur (ECC) und durch die automatische Abschaltung bei Leerlaufzeiten wird auch noch Strom gespart. Eine Alternative wäre ein 2GB Compact Flash Speicher in Verbindung mit einem SATA– oder IDE Adapter.

Was wird sonst noch benötigt?

Während der Installation sollte man noch auf jeden Fall eine PS2-Tastatur zur Hand haben. Auch wenn man das Router-System per USB Stick installieren kann, ist ein normales CD– oder DVD Laufwerk vorteilhaft. Das Laufwerk wird natürlich nur beim Installationsvorgang angeschlossen bleiben. Um den Bootvorgang und das Installationsprogramm sehen zu können sollte man verständlicherweise noch ein Monitor/TFT mit VGA Ausgang benötigt.

Wie im zweiten Teil dieser Serie erwähnt, wird für eine erfolgreiche Anbindung an das Internet noch ein Modem benötigt. Im kommenden vierten Teil wird nochmal näher auf die möglichen Modems bei den verschiedenen Zugangsarten eingegangen.

Damit hätte man eigentlich schon einmal alles zusammen.

Das komplette System

Nachdem man alles in Ruhe zusammengebaut hat, sollte das neue System fertig zum ersten Bootvorgang sein. Wer möchte, kann sich bereits mit dem Bios vertraut machen und kontrollieren, ob alle angeschlossene Laufwerke gefunden werden. Interessant sind hierbei auch die Hardwareüberwachung, mit der man die Temperatur der mittels Lüfter gekühlten Northbridge und der CPU prüfen kann. Das mitgelieferte Handbuch geht dabei auch auf die einzelnen Einstellungen des Bios ein.

Mit diesem System haben wir nun den perfekten Unterbau für einen Router der spezielle Router-Distributionen wie die Endian Firewall, IPCop und IPFire vorbereitet ist. Im kommenden folgenden Teil gehen ich näher auf die Endian Firewall ein und erkläre, wie man die Kernelmodule selber kompiliert für die beiden auf dem Mainboard verbauten Netzwerkkarten.